Chính Sách Bảo Mật fb98

Chính sách bảo mật này ("Chính sách") được ban hành bởi fb98 – nền tảng cá cược trực tuyến uy tín phục vụ người chơi tại Việt Nam, vận hành tại tên miền fb98.tech. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng các dịch vụ của fb98.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng fb98, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Người chơi đã đăng ký tài khoản và đang hoạt động.
• Người chơi đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.
• Mọi cá nhân liên hệ với bộ phận hỗ trợ khách hàng của fb98.

fb98 tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, cũng như các tiêu chuẩn bảo vệ dữ liệu quốc tế áp dụng cho hoạt động cá cược trực tuyến.

fb98 chỉ thu thập các dữ liệu cần thiết và tối thiểu để vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả. Dữ liệu được thu thập theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 – Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie kèm giấy tờ (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ, email gửi đến fb98, phản hồi và khiếu nại.
• Địa chỉ thường trú: Tỉnh/thành phố, quận/huyện (không bắt buộc cung cấp địa chỉ chi tiết đến số nhà).

2.2 – Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang đã truy cập, hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, số dư tài khoản tại từng thời điểm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 7.

fb98 sử dụng dữ liệu cá nhân của bạn theo các mục đích được liệt kê rõ ràng dưới đây. Mọi hoạt động xử lý dữ liệu đều gắn với ít nhất một mục đích cụ thể và có cơ sở pháp lý tương ứng (xem Điều 4).

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng cá cược.
• Xác minh danh tính và phòng chống gian lận: Xác nhận người chơi đủ 18 tuổi, ngăn chặn tạo tài khoản trùng lặp, phát hiện và xử lý hành vi gian lận, rửa tiền hoặc tài trợ khủng bố.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, cung cấp hỗ trợ kỹ thuật và tài khoản qua livechat và email.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ẩn danh hoặc tổng hợp) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tiếp thị có sự đồng ý: Gửi thông báo khuyến mãi, ưu đãi và tin tức về fb98 qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược không lành mạnh để chủ động hỗ trợ người chơi theo chương trình chơi có trách nhiệm của fb98.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên ít nhất một trong các cơ sở pháp lý sau. fb98 xác định rõ cơ sở pháp lý cho từng hoạt động xử lý dữ liệu:

• Sự đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13/2023): Áp dụng cho các hoạt động tiếp thị qua email, gửi thông báo khuyến mãi và thu thập cookie phân tích không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Áp dụng cho việc tạo tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các dịch vụ cốt lõi theo Điều khoản & Điều kiện của fb98.
• Nghĩa vụ pháp lý (Điều 17 NĐ 13/2023): Áp dụng cho lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp (Điều 17 NĐ 13/2023): Áp dụng cho phòng chống gian lận, bảo mật hệ thống, phân tích dữ liệu tổng hợp ẩn danh để cải thiện dịch vụ – với điều kiện lợi ích của fb98 không lấn át quyền và lợi ích cơ bản của bạn.

fb98 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, fb98 có thể chia sẻ một số dữ liệu với các bên sau trong phạm vi được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.) – chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà phát triển slot, casino trực tiếp, đá gà, v.v.) có thể nhận mã định danh người chơi ẩn danh để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email, phần mềm phân tích và hỗ trợ khách hàng – ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan quản lý cờ bạc – chỉ khi có yêu cầu hợp pháp bằng văn b ản theo quy định pháp luật.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền kiểm tra tính hợp lệ của giấy tờ tùy thân – tuân thủ tiêu chuẩn bảo mật ISO 27001.

Mỗi bên thứ ba nhận dữ liệu từ fb98 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật tương đương và không chia sẻ tiếp với bất kỳ bên nào khác mà không có sự chấp thuận của fb98.

fb98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy.

6.1 – Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 (HTTPS trên toàn trang web).
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho các trường thông tin nhạy cảm như số tài khoản ngân hàng, số CCCD.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật (penetration testing) định kỳ ít nhất một lần mỗi năm bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 và giám sát nhật ký truy cập theo thời gian thực.

6.2 – Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu KYC và giao dịch tài chính: Lưu tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Nhật ký kỹ thuật và phiên truy cập: Lưu tối đa 12 tháng rồi xóa tự động.
• Dữ liệu liên lạc hỗ trợ: Lưu tối đa 3 năm kể từ lần tương tác cuối.
• Dữ liệu tiếp thị (email đăng ký nhận khuyến mãi): Lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

fb98 sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie theo mục đích sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như chế độ hiển thị, giới hạn cược đã thiết lập, ngôn ngữ ưa thích. Tắt loại này sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phiên (Session Cookies): Tự động xóa khi bạn đóng trình duyệt – không lưu trữ bất kỳ thông tin nào sau khi phiên kết thúc.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình tại fb98:

• Quyền được biết (Điều 9): Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào, bởi ai, với mục đích gì.
• Quyền đồng ý (Điều 11): Chỉ cho phép xử lý dữ liệu khi bạn đã đồng ý, trừ các trường hợp có cơ sở pháp lý khác.
• Quyền truy cập (Điều 9): Yêu cầu fb98 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa (Điều 9): Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu (Điều 16): Yêu cầu xóa dữ liệu cá nhân, trừ khi fb98 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý (Điều 9): Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối xử lý (Điều 9): Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền khiếu nại (Điều 9): Gửi khiếu nại đến fb98 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Dịch vụ của fb98 chỉ dành cho người từ đủ 18 tuổi trở lên. fb98 không có ý định và cũng không chấp nhận thu thập dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký, fb98 yêu cầu người chơi khai báo ngày sinh và cam kết bằng checkbox xác nhận đủ 18 tuổi. Quy trình xác minh danh tính KYC (CCCD/hộ chiếu) cũng giúp phát hiện và từ chối tài khoản của người chưa đủ tuổi. Nếu fb98 phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình an toàn.

fb98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người chơi, fb98 sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị hộp thoại xác nhận yêu cầu người chơi đọc và đồng ý với phiên bản mới khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fb98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Họ tên của bạn]"
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc (xác nhận tiếp nhận) và 30 ngày làm việc (phản hồi đầy đủ).
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách fb98 giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.